iiinova — where your digital self keeps evolving

Reposted by Anna Cardillo

Natascha Strobl @nataschastrobl.bsky.social · 22h

Die Union bastelt an einer Erlaubnisarchitektur um mit der AfD zu koalieren. Deswegen benutzt sie diskursives Mimikry gegen die Linke. Die Worte, die sie bei der AfD nicht findet, verwendet sie gegen links.

251977615 2K

Anna Cardillo @annacardillo.eurosky.social · 20h

JU, Söder und Co. Sind die wirklich alles so blind? Manchmal glaube ich, sie wollen das Land tatsächlich brennen sehen.

040 4

Anna Cardillo @annacardillo.eurosky.social · 20h

Wenn die CDU so weiter macht, sehen wir hier bald Bilder wie in Paris.

150 5

Anna Cardillo @annacardillo.eurosky.social · 08/10/2026

Eine Haftungserleichterung zugunsten des Angestellten nach den Grundsätzen der beschränkten Arbeitnehmerhaftung lehnte das Gericht ab. Denn eine vom Arbeitgeber finanzierte D&O-Versicherung schütze den Angestellten ähnlich wie eine gesetzliche Haftpflichtversich… www.justiz.nrw.de/presse/2026-...

justiz.nrw.de

Landesarbeitsgericht Köln: Leitender Angestellter haftet für Schäden in Millionenhöhe | NRW-Justiz

Webportal des Ministeriums der Justiz des Landes Nordrhein-Westfalen

030 3

Reposted by Anna Cardillo

Peter Hense 🔔🇺🇦🇮🇱🇪🇺 @peterhense.bsky.social · 06/10/2026

Liebe, meine, SPD. Die Lehre aus der Ermordung der Weißen Rose auf dem Schafott in München war nicht, dass wir Nazis jetzt weiße Rosen schenken.

0313 31

Reposted by Anna Cardillo

Oliver Löffel @litigator.bsky.social · 06/10/2026

1&1 stoppt ua DSGVO-Verstöße der Telekom im Eilverfahren. mE einer der seltenen Verfahren, in der ua DSGVO-Verstöße durch Mitbewerber geltend gemacht werden. Mutig. OLG Düsseldorf - I-20 U 63/26 € www.juve.de/verfahren/gv... @peterhense.bsky.social @fsteiner.bsky.social @slaoutoumai.bsky.social

juve.de

GvW hält Telekoms „bestes Netz“ vom Display fern

Die Telekom durfte Smartphone-Displays nicht zur Werbefläche machen. Das OLG Düsseldorf bestätigte im Streit mit 1&1 die Eilentscheidung: „Im besten Netz“ als Netzbetreiberkennung war Werbung, drängte...

484 8

Anna Cardillo @annacardillo.eurosky.social · 02/10/2026

Hahaha, ich denke die ganze Zeit, dass morgen doch ein Feiertag ist. Nur die Schlussfolgerung ist mir nicht in den Sinn gekommen🙈🙈🙈. Danke! Zeit für das Wochenende!

180 8

Reposted by Anna Cardillo

Dr. Matthias Lachenmann @lawchenmann.bsky.social · 29/09/2026

Die cdU bedroht in Hessen ihre Richter und Staatsanwälte, nachdem die sächsische afd sie darum gebeten hat:

1138 13

Anna Cardillo @annacardillo.eurosky.social · 25/09/2026

Jein, Technologie selbst noch so unbekannt, dass generell ein Risiko gesehen wird. Eine Ausnahme könnte im Einzelfall gelten, wenn sehr enger Einsatzbereich, überschaubare Daten. Aber konnte nicht weiter ausgeführt werden, weil zeit zu Ende war

030 3

Anna Cardillo @annacardillo.eurosky.social · 25/09/2026

Ob rechtswidrig erlangte Daten als Beweismittel verwertet werden dürfen, kann das nationale Recht bzw. eine gefestigte nationale Rechtsprechung bestimmen – unter Wahrung der unionsrechtlichen Verhältnismäßigkeit.

010 1

Anna Cardillo @annacardillo.eurosky.social · 25/09/2026

Horlbeck weist auf aktuelles EuGH Urteil vom 18.6.2026 C-484/24, NTH Haustechnik hin. EuGH: rechtswidrig erhobene oder gespeicherte personenbezogene Daten unterliegen nicht automatisch einem gerichtlichen Beweisverwertungsverbot.

110 1

Anna Cardillo @annacardillo.eurosky.social · 25/09/2026

Rechtswidrig erhobene Beweise dann kein generelles Sachvortrags- oder beweisverwertungsverbot. Zentrale Frage: wird durch die beweisverwertung die grundrechtsverletzung perpetuiert oder vertieft? BAG 29.06.2023 - 2 AZR 296/22

110 1

Anna Cardillo @annacardillo.eurosky.social · 25/09/2026

#DSK2026 Katja Horlbeck, Hessische Beauftragte für Datenschutz und Informationsfreiheit, zu internen Ermittlungen

120 2

Anna Cardillo @annacardillo.eurosky.social · 25/09/2026

Für das Management sollte ein summary erstellt werden, nur die wichtigsten Punkte. Wir wissen, Management hat keine Zeit, 100 Seiten zu lesen.

020 2

Anna Cardillo @annacardillo.eurosky.social · 25/09/2026

Aileen weist darauf hin, dass es im eigenen Interesse der DSB sein sollte, zu dokumentieren, dass sie tätig waren. Zum Ausbau eines solchen Berichts stellt sie eine Gliederung vor

210 2

Anna Cardillo @annacardillo.eurosky.social · 25/09/2026

DSGVO fordert nicht explizit einen solchen Bericht. DSB soll an das Management berichten, Form nicht vorgegeben. Aufsichtsbehörden setzen aber offensichtlich einen jährlichen, schriftlichen Bericht voraus (der auch persönlich vorgestellt werden sollte) so CNIL, EDSA

110 1

Anna Cardillo @annacardillo.eurosky.social · 25/09/2026

#DSK2026 Aileen Pasquariello zur Frage, ob der DSB Tätigkeitsbericht ein Papiertiger oder Gamechanger ist

220 2

Anna Cardillo @annacardillo.eurosky.social · 25/09/2026

Hans-Joachim Arnold, Lufthansa Group zu den Datenschutzherausforderungen eines internationalen Konzern. Global denken, lokal handeln und angemessene Governance Strukturen

000 0

Anna Cardillo @annacardillo.eurosky.social · 25/09/2026

2. Tag #DSK2026 Bettina Gayk, Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen weist darauf hin, dass ihre Behörde bei KI grundsätzlich eine DSFA als notwendig erachtet (da grds hohe Risiken )

141 4

Anna Cardillo @annacardillo.eurosky.social · 24/09/2026

Und jetzt geht es zum Abendessen. Macht es gut!

011 1

Anna Cardillo @annacardillo.eurosky.social · 24/09/2026

Spannend: Die französische CNIL hat 2026 eigens Empfehlungen zu Tracking-Pixeln in E-Mails veröffentlicht – und differenziert bei Öffnungsraten sehr genau nach dem Zweck: Zustellbarkeit und Listenhygiene sind etwas anderes als Kampagnenoptimierung und Profilbildung.

cnil.fr

Pixels de suivi dans les courriers électroniques : la CNIL publie ses recommandations pour mieux protéger la vie privée

Qu’est-ce qu’un pixel de suivi ? Le pixel de suivi (parfois appelé « pixel espion » ou pixel de « tracking » en anglais) est une méthode de traçage alternative aux traceurs et témoins de connexion (co...

010 1

Anna Cardillo @annacardillo.eurosky.social · 24/09/2026

Und dann wird es noch technischer: Landingpages, Pixel, CAPI und Conversions. Also die Frage, welche Daten beim Besuch und bei der Conversion eigentlich wohin fließen – und auf welcher datenschutzrechtlichen Grundlage.

120 2

Anna Cardillo @annacardillo.eurosky.social · 24/09/2026

Auch bei Leads gilt: Nicht alles, was man gerne hätte, braucht man auch. E-Mail-Adresse, Vorname, Nachname, Unternehmen, Position – für jedes einzelne Datum stellt sich die Frage: Wofür brauche ich es konkret u welche Rechtsgrundlage habe ich? Datensparsamkeit beginnt schon beim Lead-Formular.

120 2

Anna Cardillo @annacardillo.eurosky.social · 24/09/2026

Spam-as-a-Service KI-automatisiert vermehrt zu beobachten in letzter Zeit, sagt Stephan. Also nicht nur er ist genervt

110 1

Anna Cardillo @annacardillo.eurosky.social · 24/09/2026

Bounce Rates, die Reputation der versendenden IP-Adresse und weitere technische Signale entscheiden mit darüber, ob ein Absender als vertrauenswürdig eingestuft wird – und ob die Mail im Postfach oder im Spam landet.

220 2

Anna Cardillo @annacardillo.eurosky.social · 24/09/2026

Technisch geht es also um Vertrauen und Zustellbarkeit: authentifizierte Absender, eine gute Reputation der versendenden IP-Adresse und saubere Listenhygiene. Damit die Mail nicht nur rechtmäßig versendet wird, sondern am Ende auch tatsächlich im Postfach und nicht im Spam landet.

120 2

Anna Cardillo @annacardillo.eurosky.social · 24/09/2026

Zusammen helfen sie, Absender zu authentifizieren, Spoofing u Phishing zu erschweren u die Vertrauenswürdigkeit v E-Mails zu erhöhen. Wenn du Email-Marketing betreibst, muss du sicherstellen, dass deine Mails durchgehen :)

120 2

Anna Cardillo @annacardillo.eurosky.social · 24/09/2026

Was regeln diese Einträge eigentlich – und was stellen sie sicher? Und vor allem: Was hat das Ganze mit Datenschutz und rechtssicherem E-Mail-Marketing zu tun?

110 1

Anna Cardillo @annacardillo.eurosky.social · 24/09/2026

Den Abschluss des 1. Konferenztages #DSK2026 macht dann unser Stephan Hansen-Oest zu E-Mail-Marketing & Datenschutz in 2026: Risiken, Chancen & Best practice . Es wird technisch: SPF/DKM/DMARC/BIMI

150 5

Anna Cardillo @annacardillo.eurosky.social · 24/09/2026

KI Governance erforderlich, ohne KI Agenten wird die Kontrolle der KI Agenten nicht funktionieren. Doch wer kontrolliert diese Aufseher? Hartes Berechtigungskonzept notwendig. P.S. Nachtrag von mir: Leudddeee, klassifiziert eure Informationen und regelt, was verarbeitet werden darf

020 2

Anna Cardillo @annacardillo.eurosky.social · 24/09/2026

#DSK2026: Ein wunderbarer Vortrag von Thomas Schwenke und Olga Seewald: AI Agents zwischen Autonomie und Aufsicht. Warum bestehende Datenschutz und Governance Konzepte nicht mehr ausreichen.

130 3

Anna Cardillo @annacardillo.eurosky.social · 24/09/2026

Markus Wünschelbaum zur Unberührtheit der DSGVO - Praxisbeispiele für das Zusammenspiel neuer digitaler Rechtsakte. Einstieg mit der Frage, weshalb Techunternehmen in letzter Zeit mit so viel neuer Hardware an den Markt gehen (smart glasses)

140 4

Anna Cardillo @annacardillo.eurosky.social · 24/09/2026

Behauptet eine Hausverwaltung gegenüber Mietenden eine Verarbeitung (Protokollierung von Zutritten), die aber nicht stattfindet (deaktiviert): liegt ein DSGVO Verstoß vor? Hinweis auf Kameraattrappen, DSGVO nicht anwendbar mangels Datenverarbeitung

010 1

Anna Cardillo @annacardillo.eurosky.social · 24/09/2026

Fall 3: Darf die Bank B die Kontaktdaten der Kunden nach Vertragsende für postalische Rückgewinnungswerbung weiterverwenden? B beruft sich auf berechtigtes Interesse. Hier wohl (-) Kann im Einzelfall rechtmäßig sein: Für Energiebranche VG Bremen, Urt v 23.4.2025, 4 K 2873/23)

210 2

Anna Cardillo @annacardillo.eurosky.social · 24/09/2026

Alternative? Einwilligung gem 26 III S 2 BDSG… Freiwilligkeit problematisch

110 1

Anna Cardillo @annacardillo.eurosky.social · 24/09/2026

26 III BDSG? Nein, sagt sächsische ASB im Tätigkeitsbericht 2025, 115. Abgesehen davon: keine Anhaltspunkte dafür, dass Erkrankung vorgetäuscht. Hoher Krankenstand keine Rechtfertigung. Beteiligung des med. Dienstes verfügbares, milderes Mittel u auch geeignet, d Beweiswert einer AU zu erschüttern

110 1

Anna Cardillo @annacardillo.eurosky.social · 24/09/2026

Im nächsten Fall geht es um einen Arbeitegber, der einen krankgeschriebenen Arbeitnehmer zuhause aufsucht, da er die Krankheit für vorgetäuscht hält. Im Gespräch an der Tür fragt AG den AN nach Art der Erkrankung, Symptome etc. AG hält die Angaben in der Personalakte fest. Rechtmäßigkeit?

110 1

Anna Cardillo @annacardillo.eurosky.social · 24/09/2026

Aufsichtsbehörde: Einwilligung ist nicht informiert. VG Berlin, Urt 28.5.2026, VG 42 K 98/26), Rn 32 ff: Verantwortlicher muss über konkrete Empfänger oder aber über eine später geplante Offenlegung Kategorien noch unbekannter Empfänger informieren

110 1

Anna Cardillo @annacardillo.eurosky.social · 24/09/2026

#DSK2026 Carlo Piltz und Henrike Kopp-Teitge diskutieren zur Frage: Kann eine Einwilligung in die datenweitergabe wirksam sein, wenn der konkrete Empfänger bei der Abgabe der Einwilligung nicht benannt wird?

231 3

Anna Cardillo @annacardillo.eurosky.social · 24/09/2026

#DSK2026 Während wir darüber diskutieren, ob öff zugängl. Daten für das Training von KI-Mod. genutzt werden dürfen, kann d. VS n. § 13 Abs. 4 LVSG BW private Betreiber v. VÜ zur Übermittlung ihrer Aufzeichnungen verpflichten. durchaus krit. Form d. Konvergenz von Überwachung, d. Hr Keber aufzeigt

120 2

Anna Cardillo @annacardillo.eurosky.social · 24/09/2026

#DSK2026 Tobias Keber, LfDI BaWü zu Videoüberwachung für öffentliche Stellen. 18 LDSG hat sich geändert. 18 I nF letzter Satz muss man mal sacken lassen.

020 2

Anna Cardillo @annacardillo.eurosky.social · 24/09/2026

6. Diskussion sollte sich auf Art. 9 u 10 Daten verlagern 7. Digital Omnibus hätte nichts am Personenbezug geändert 8. EDSA u EuGH liegen nicht weit auseinander beim pbz 9. Pbz nicht nur bei DS relevant (Data Act!) 10. Pbz bringt uns noch viele weitere Diskussionen

Leinwand zeigt die oben aufgelisteten 10 Thesen

030 3

Anna Cardillo @annacardillo.eurosky.social · 24/09/2026

10 Thesen: 1. IP Adressen sind nicht immer pbz 2. Rspr hat sich seit Breyer nicht geändert 3. EuGH hat keinen mittelbaren o indirekt pbz eingeführt 4. es gilt das relativ erweiterte Verständnis des personenbezugs 5. Diskussioj um Pbz in KI Modellen noch nicht abgeschlossen

120 2

Anna Cardillo @annacardillo.eurosky.social · 24/09/2026

Die Diskussionen sollte sich vielmehr um Art. 9/10er Daten drehen.

120 2

Anna Cardillo @annacardillo.eurosky.social · 24/09/2026

Man müsse bei SRB die Verweise auf den vorlagenbeschluss nachvollziehen (Hab ich für euch gemacht, könnt ihr hier in meiner Stellungnahme zu den Anonymisierungsleitlinien EDSA nachlesen myle-law.com/news/)

myle-law.com

News

MYLE News – Bleiben Sie mit uns auf dem Laufenden über das Neueste im IT-Recht, Datenrecht, Datenschutz und Digitalisierung MYLE News – Bleiben Sie mit uns auf dem Laufenden über das Neueste im IT...

120 2